https://www.opennet.ru/openforum/vsluhforumID3/101747.html Состоялся (https://lists.cypherpunks.ru/pipermail/govpn-devel/2015-March/000001.html) релиз свободного VPN-демона GoVPN 2.0 (http://www.cypherpunks.ru/govpn/), предназначенного для создания шифрованных аутентифицированных каналов связи поверх UDP. Реализация ориентирована на высокую безопасность, простоту и эффективность. Для аутентификации участников соединения используется протокол обмена ключами DH-EKE (Diffie-Hellman Encrypted Key Exchange), при этом разделяемый ключ (pre-shared key) и хэши от него не передаются другой стороне и обеспечивается защита от дешифровки захваченного трафика (даже при получении ключей и совершении атак повторного воспроизведения (http://en.wikipedia.org/wiki/Replay_attack)). Поддерживается работа в GNU/Linux и FreeBSD. Программа полностью написана на языке Go и распространяется (https://github.com/stargrave/govpn) под лицензией GPLv3.<br><br><br><br>Среди новшеств второй версии можно отметить разделение клиентского и серверного кода, поддержку одновременного соединения к серверу нескол https://www.opennet.ru/openforum/vsluhforumID3/101747.html#106 Wed, 18 Mar 2015 04:17:47 GMT В Go нет арифметики указателей.<br> https://www.opennet.ru/openforum/vsluhforumID3/101747.html#105 Mon, 16 Mar 2015 15:24:29 GMT &gt;...каналов связи поверх UDP.<br><br>Я что-то пропустил?<br> https://www.opennet.ru/openforum/vsluhforumID3/101747.html#104 Mon, 16 Mar 2015 15:22:42 GMT - Не знаешь термодинамику - не занимайся разработкой двигателей.<br>- Не знаешь электродинамику - не занимайся разработкой и проектированием микроэлектронники.<br> https://www.opennet.ru/openforum/vsluhforumID3/101747.html#103 Mon, 16 Mar 2015 10:31:21 GMT &gt; В OTR -- да. В zero knowledge системах и активный атакующий не сможет.<br><br>В OTR это можно при сильном желании зарубить. Например, вкостылив политику "1 контакт = 1 ключ". Но реально существюущий софт так не делает. И к тому же чревато DoS атакой - генерация ключа в OTR занимает очень длительное время.<br><br>&gt; Если не ясен zero knowledge, то советую например прочитать про это в <br>&gt; Прикладной криптографии Шнайера. Я не умелец подобные вещи рассказывать.<br><br>Да не, общий смысл понятен. Вопрос скорее в практической применимости и насколько это практически значимо и какой выигрыш дает. В OTR это получилось как-то не очень: все довольно сильно усложнилось, и по коду, и по протоколу, и по апи с которым надо программе работать, а особого выигрыша ощутимого на практике я как-то не ощутил. Мне такой tradeoff не нравится.<br><br>&gt; Это если они посылаются. Без аутентификации они не будут посылаться.<br><br>А если с другой стороны зайти: возможность явно отличать прошла ли аутентификация или не прошла - информация для наблюдателя. Да https://www.opennet.ru/openforum/vsluhforumID3/101747.html#102 Sun, 15 Mar 2015 20:28:09 GMT Скажи честно, ты идиот? Ссылка это просто константный указатель. Конкретно про передачу параметров в функцию, когда ты объявляешь ф-ю, параметры к-й ссылки, и передаешь туда просто переменную без оператора взятия адреса, то компилятор на этапе компиляции вычисляет адрес. Это не более, чем синтаксический сахар. Передача аргументов в ф-ю лишь одна из областей применения указателей, а есть еще выделение памяти в куче. Выдели-ка мне память из кучи на ссылку, м? То-то же. Короче, перестань ахинею нести. Ну и как уже выше сказали, в большинстве ассемблеров (NASM, YASM) есть квадратные скобки вокруг регистров, к-е суть есть указатель. Логично, что и С должен такое уметь.<br> https://www.opennet.ru/openforum/vsluhforumID3/101747.html#101 Sun, 15 Mar 2015 15:50:36 GMT &gt; Поддерживается работа в GNU/Linux и FreeBSD.<br><br>написать на Go что-то не работающее в Windows и Mac -- надо ухитриться.<br><br>авторы или не совсем грамотные джастфофаны, или принципиальные идиоты, которые потом ровно так же заявят, что для андроидов клиент для vpn никому не нужен.<br> https://www.opennet.ru/openforum/vsluhforumID3/101747.html#100 Sun, 15 Mar 2015 15:22:35 GMT &gt; Представляю как у тебя шаблон порвёт, когда ты узнаешь про void** <br><br>Это я изе, не тебе<br> https://www.opennet.ru/openforum/vsluhforumID3/101747.html#99 Sun, 15 Mar 2015 15:22:13 GMT Представляю как у тебя шаблон порвёт, когда ты узнаешь про void**<br> https://www.opennet.ru/openforum/vsluhforumID3/101747.html#97 Sun, 15 Mar 2015 15:13:38 GMT Изя, ты такой баклан ))) Какие методы копий ссылок в ANSI C? Memory leak, ага. А для описанного тобой случая ссылки как раз и подходят лучше указателей. Еще раз для джабистов - указатели можно инкрементировать. А в С++ можно делать так, как ты описал. <br>